Cntlm havas aŭskultan adreson kaj gepatran adreson

Mapu Cntlm-agordon al la finpunkto de la loka aplikaĵo, la aŭtentigita gepatra prokurilo kaj la konto uzata inter ili.

Username        employee
Domain          OFFICE
Proxy           proxy.office.example:8080
Listen          127.0.0.1:3128
Gateway         no

Anstataŭigu ĉi tiujn valorojn per la entreprena konto kaj la finpunkto. Proxy estas la aŭtentigita gepatra prokurilo de Cntlm. Listen estas la finpunkto uzata de lokaj aplikaĵoj: http://127.0.0.1:3128 en ĉi tiu ekzemplo. Se vi direktas la aplikaĵon al la gepatra anstataŭe, vi preterpasas la celitan delegadon al Cntlm.

Por NTLMv2 agordu Auth NTLMv2 kaj la respondan PassNTLMv2-haketon. La reĝimo -H de Cntlm generas haketojn per la celita uzantnomo/domajno; iuj dependas de tiuj identoj. Anstataŭigu la konservitan valoron kiam tiu pasvorto ŝanĝiĝas.

La haketo restas aŭtentiga sekreto. Protektu ĝin kaj la agordajn sekurkopiojn anstataŭ dividi ilin kun la adreso vidata de la aplikaĵo.

Ĉi tiu loopback-aŭskultanto limigas la ekzemplon al lokaj klientoj. Por servi aliajn maŝinojn, intence elektu atingeblan bindon kaj taŭgan alirpolitikon. Tiuj klientoj devas atingi la faktan aŭskultanton de Cntlm, ne kopii localhost-adreson indikantan al si mem.

Rilataj artikoloj